એન્ટરપ્રાઇઝ ડિપ્લોયમેન્ટ
નિયમનિત એન્ટરપ્રાઇઝ માટે સિક્યોર એન્ક્લેવ ટેસ્ટિંગ
બેંકો, વીમા કંપનીઓ, હેલ્થકેર અને સરકાર માટે સહી કરેલ કેપ્સ્યુલ, સ્થાનિક રનર અને ગ્રાહક-નિયંત્રિત સીમાઓ.
Zof રિલાયબિલિટી પ્રેક્ટિસ
એન્ટરપ્રાઇઝ ગાઇડ્સ · ગવર્ન્ડ ઓટોનોમી
ગવર્ન્ડ ઓટોનોમી ડિફોલ્ટ રૂપે: પ્રોડક્શન-અસરકારક રિમેડિએશન માટે માનવ અધિકૃતતા, ઓડિટ એવિડન્સ અને SaaS થી સિક્યોર એન્ક્લેવ સુધીના ડિપ્લોયમેન્ટ વિકલ્પો.
બેંકો, વીમા કંપનીઓ, હેલ્થકેર અને સરકારી પર્યાવરણોને શા માટે અલગ આર્કિટેક્ચરની જરૂર છે
નિયમનિત પર્યાવરણો સંરક્ષિત સેગમેન્ટમાંથી ઇનબાઉન્ડ વેન્ડર એક્સેસ અને અનમેનેજ્ડ મોડેલ કોલ્સ પ્રતિબંધિત કરે છે.
વેલિડેશન સ્થાનિક રીતે એવી પોલિસી સાથે ચાલવું જોઈએ જે તમારા ઓડિટરો ઓળખે.
કોઈ સીધી ઇન્ટરનેટ એક્સેસ નહીં
સંરક્ષિત એપ્લિકેશન રનટાઇમ પર બાહ્ય AIને કોલ કરતી નથી. ઇન્ટેલિજન્સ બીજે ક્યાંક પ્લાન કરી શકે છે; એક્ઝિક્યુશન એન્ક્લેવની અંદર સહી કરેલ કેપ્સ્યુલ વાપરે છે.
ફક્ત-આઉટબાઉન્ડ અપડેટ પોલિસી-નિયંત્રિત હોય છે.
સહી કરેલ ટેસ્ટ કેપ્સ્યુલ
કેપ્સ્યુલ એ manifest, hash અને મંજૂરી રેકોર્ડ સાથેના અપરિવર્તનીય, વર્ઝન કરેલ પેકેજ છે.
એડ-હોક સ્ક્રિપ્ટ પ્રોડક્શન એન્ક્લેવમાં પ્રમોટ કરવામાં આવતી નથી.
સ્થાનિક રનર
એજ રનર બ્રાઉઝર, API અને ડેસ્કટોપ ચેક સ્થાનિક રીતે એક્ઝિક્યુટ કરે છે, એવિડન્સ ગ્રાહક-નિયંત્રિત સ્ટોરમાં સંગ્રહિત કરે છે.
એજ રનર દસ્તાવેજીકરણ ડિપ્લોયમેન્ટ મોડ આવરી લે છે.
બેંક/ગ્રાહક-નિયંત્રિત ટ્રાન્સફર સીમા
એક ગેટવે સહીઓ ચકાસે છે, પોલિસી લાગુ કરે છે, કેપ્સ્યુલ સ્ટેજ કરે છે અને ટ્રાન્સફર લોગ કરે છે, ઇનબાઉન્ડ છિદ્રો વિના.
ટ્રાન્સફર એ ઓડિટ કરી શકાય તેવી ઘટનાઓ છે, મૌન સિંક નહીં.
સ્થાનિક એવિડન્સ સ્ટોર
સ્ક્રીનશોટ, લોગ અને રિપોર્ટ ડિફોલ્ટ રૂપે સ્થાનિક રહે છે.
પ્રતિનિધિ દૃશ્ય: નિયમનિત એડવાઇઝરી સર્વિસ પર્યાવરણ ઓડિટ બંડલ ઓન-પ્રેમ રાખે છે.
Sanitized એગ્રેસ
વૈકલ્પિક redacted અથવા ફક્ત-મેટાડેટા એગ્રેસ ત્યારે કેન્દ્રીય ડેશબોર્ડને સપોર્ટ કરે છે જ્યારે પૂર્ણ આર્ટિફેક્ટ બહાર ન જઈ શકે.
એગ્રેસ માટે સ્પષ્ટ મંજૂરી વર્કફ્લો જરૂરી છે.
PAM અને secrets
PAM ઇન્ટિગ્રેશન દ્વારા એક્ઝિક્યુશન સમયે ક્રેડેન્શિયલ બ્રોકર થાય છે; લાંબા-જીવી secrets વેન્ડર SaaSમાં સંગ્રહિત થતા નથી.
એન્ટરપ્રાઇઝ secret રોટેશન પોલિસી સાથે સંરેખિત કરો.
ઓડિટ ટ્રેઇલ
દરેક કેપ્સ્યુલ પ્રમોશન, રન અને મંજૂરી પરીક્ષાઓ માટે ક્વેરી કરી શકાય તેવી છે.
એક્સપોર્ટ ફોર્મેટ તમારા GRC ટૂલિંગ સાથે મેળ ખાવા જોઈએ.
માનવ મંજૂરી
રિમેડિયેશન અને કેપ્સ્યુલ પ્રમોશન માટે નામાંકિત મંજૂરકર્તાઓ જરૂરી છે.
કોઈ સંપૂર્ણ સ્વાયત્ત પ્રોડક્શન ફિક્સ નહીં.
સ્થાનિક એક્ઝિક્યુશન વર્કર
વર્કર સંરક્ષિત સેગમેન્ટની અંદર સહી કરેલ કેપ્સ્યુલ ચલાવે છે. સંરક્ષિત એપ્સ માટે રનટાઇમ પર બાહ્ય AI સર્વિસને કોલ કરવાની કોઈ આવશ્યકતા નથી.
વિતરિત સાઇટ માટે એજ રનર સાથે જોડો.
પ્રતિબંધિત આઉટબાઉન્ડ સંચાર
જ્યાં કનેક્ટિવિટી અસ્તિત્વમાં છે, તે ફક્ત-આઉટબાઉન્ડ અને પોલિસી-નિયંત્રિત છે, કેપ્સ્યુલ અપડેટ અથવા મંજૂર ટેલિમેટ્રી માટે, તમારી એપ્સમાં ક્યારેય ઇનબાઉન્ડ નહીં.
Air-gap-નજીકના પાઇલટ મેન્યુઅલ કેપ્સ્યુલ ટ્રાન્સફર વાપરી શકે છે.
એવિડન્સ sanitization
કોઈપણ વૈકલ્પિક એગ્રેસ પહેલાં redaction ચાલે છે. ફીલ્ડ માસ્ક અને સ્ક્રીનશોટ પોલિસી પ્રતિ વર્કફ્લો લાગુ થાય છે.
સિક્યોર એન્ક્લેવ ડિપ્લોયમેન્ટ ડાયાગ્રામ જુઓ.
ડિપ્લોયમેન્ટ મોડ
મોડમાં રૂઢિચુસ્ત પાઇલટ (મેન્યુઅલ કેપ્સ્યુલ ઇમ્પોર્ટ), નિયંત્રિત આંતરિક ઓટોમેશન, પ્રાઇવેટ ક્લાઉડ કંટ્રોલ પ્લેન અને સંપૂર્ણ ઓન-પ્રેમનો સમાવેશ થાય છે, એ જ ગવર્નન્સ મોડેલ, અલગ પ્લેસમેન્ટ.
અમારા ડિપ્લોયમેન્ટ આર્કિટેક્ટ સાથે સિક્યોર ડિપ્લોયમેન્ટ ડિઝાઇન કરો.
સંબંધિત ગાઇડ્સ
ઓન-પ્રેમ AI ટેસ્ટિંગ
એક્ઝિક્યુશન સમયે લાઇવ મોડેલ કોલ્સ વિના સંચાલિત વેલિડેશન ચલાવો, રિપોર્ટ અને એવિડન્સ તમારી સીમામાં રહે છે.
એન્ટરપ્રાઇઝ માટે એન્ડપોઇન્ટ એજન્ટ્સ
ક્લાઉડ-ફક્ત ટેસ્ટિંગ ERP, Citrix અને આંતરિક એપ્સને શા માટે ચૂકી જાય છે, અને એન્ડપોઇન્ટ એજન્ટ્સ સુરક્ષિત રીતે ગેપને કેવી રીતે બંધ કરે છે.
લેગસી અને ડેસ્કટોપ ટેસ્ટિંગ
આધુનિક સ્ક્રિપ્ટ ટૂલ્સ ભારે ક્લાયન્ટ્સ પર શા માટે નિષ્ફળ થાય છે, અને એન્ડપોઇન્ટ એજન્ટ્સ ઓડિટ-તૈયાર પુરાવા કેવી રીતે કેપ્ચર કરે છે.
